Ihre Daten verdienen Sicherheit – so schützen wir cmxOrganize
Diese Fragen nehmen wir sehr ernst, denn IT-Sicherheit bedeutet für uns nicht, zu behaupten, dass niemals etwas passieren kann. Ein solches Versprechen wäre nicht seriös.
IT-Sicherheit bedeutet vielmehr, Risiken möglichst früh zu erkennen, Angriffe zu erschweren, Schäden zu begrenzen und dafür vorbereitet zu sein, Systeme und Daten im Ernstfall wiederherzustellen.
Genau darauf ist unser Sicherheitskonzept für cmxOrganize ausgerichtet.
Angriffe werden aktiv erkannt und blockiert
Wie relevant das ist, zeigen aktuelle Untersuchungen: Laut einer Bitkom-Befragung aus dem Jahr 2026 vermuten 29 Prozent der Unternehmen, von Datendiebstahl, Industriespionage oder Sabotage betroffen gewesen zu sein, ohne einen Angriff sicher feststellen zu können. Bei Unternehmen, die durch Cyberangriffe tatsächlich einen Schaden erlitten hatten, nannten 59 Prozent eine unzureichende Erkennung von Sicherheitsvorfällen als Ursache beziehungsweise begünstigenden Faktor.
- Spam-Mails versendet werden.
- der Server in ein Bot-Netz eingebunden und für Angriffe genutzt wird.
- ihre Kundendaten gestohlen oder verschlüsselt und die Herausgabe gegen Lösegeld erpresst wird.
Mehrere Schutzebenen statt einer einzelnen Sicherheitsmaßnahme
Wir verlassen uns nicht auf eine einzige Schutzmaßnahme.
cmxOrganize wird auf mehreren Ebenen abgesichert. Dazu gehören unter anderem:
- verschlüsselte Datenübertragung
- zwei-Faktor-Authentifizierung
- moderne Passwortsicherheit
- getrennte Kundendatenbanken
- eingeschränkte System- und Dateizugriffe
- zusätzliche Verschlüsselung besonders sensibler Informationen
- ein Intrusion Prevention System
- regelmäßige Backups
- regelmäßige Tests der Wiederherstellbarkeit
- technische und organisatorische Sicherheitsmaßnahmen innerhalb unseres Unternehmens
- E-Mailadressen können von Crawlern, Bots und Scripten nicht automatisch ausgelesen werden (Spam-Schutz)
Selbst wenn eine einzelne Sicherheitsbarriere überwunden werden sollte, sollen weitere Schutzmechanismen greifen.
Was passiert, wenn tatsächlich ein Angriff erfolgt?
Diese Frage ist aus unserer Sicht mindestens genauso wichtig wie die Frage, wie ein Angriff verhindert werden kann. Denn kein IT-Anbieter kann garantieren, dass ein System niemals angegriffen oder eine bislang unbekannte Sicherheitslücke ausgenutzt wird.
Deshalb beschäftigen wir uns auch mit dem Ernstfall.
Die vollständigen in cmxOrganize gespeicherten Daten sowie die bei uns gehosteten E-Mail-Konten werden täglich gesichert. Die Sicherungen werden für 14 Tage rückwirkend vorgehalten. Das Backup-System ist vom eigentlichen Anwendungssystem getrennt und für einen möglichen Angreifer nur sehr schwer erreichbar. Aus diesen Sicherungen können bei Bedarf vollständige Systeme wiederhergestellt werden. Ebenso können einzelne Daten, beispielsweise versehentlich gelöschte Datensätze oder fehlende Dateien, wiederhergestellt werden.
Besonders wichtig:
Wir verlassen uns nicht darauf, dass ein Backup theoretisch vorhanden ist. Die Wiederherstellbarkeit wird mehrmals pro Jahr getestet.
Auch versehentlich gelöschte Daten sind nicht automatisch verloren
Wie schützen wir Ihre Zugangsdaten?
Passwörter für cmxOrganize werden nicht im Klartext gespeichert. Sie werden mit dem modernen Verfahren Argon2id gehasht. Dadurch können die ursprünglich verwendeten Passwörter nicht einfach aus der Datenbank ausgelesen werden.
Für den Zugang zur Verwaltungsoberfläche wird außerdem eine Zwei-Faktor-Authentifizierung eingesetzt.
Das bedeutet:
Selbst wenn ein Passwort durch Phishing, Mehrfachverwendung oder einen Sicherheitsvorfall bei einem anderen Dienst bekannt werden sollte, reicht dieses Passwort allein nicht für eine Anmeldung bei cmxOrganize aus. Zusätzliche Sicherheitsmechanismen greifen auch bei sensiblen Vorgängen wie der Änderung eines Passwortes.
Besonders sensible Informationen werden zusätzlich geschützt
Bestimmte besonders schützenswerte Informationen werden zusätzlich verschlüsselt gespeichert. Dazu gehören beispielsweise IBANs sowie Zugangsdaten zu Schnittstellen und E-Mail-Konten. Dadurch besteht eine zusätzliche Schutzebene für den Fall, dass jemand direkten Zugriff auf eine Datenbank erhalten sollte.
Auch die Übertragung von Daten erfolgt grundsätzlich verschlüsselt - beispielsweise beim Zugriff über den Browser, über APIs oder bei technischen Zugriffen auf Server.
Die Daten unserer Kunden sind voneinander getrennt
Ein wichtiger Bestandteil unseres Sicherheitskonzepts ist die technische Trennung der Kundensysteme. Diese Trennung erfolgt nicht nur innerhalb der Benutzeroberfläche.
Zum Einsatz kommen unter anderem:
- getrennte Benutzerkonten und Systemzugänge
- eingeschränkte Dateisystemberechtigungen
- getrennte Datenbanken
Wie gehen wir mit externen Softwarekomponenten um?
Denn auch hier gilt:
IT-Sicherheit ist kein einmaliger Zustand, sondern ein kontinuierlicher Prozess.
Wo werden Ihre Daten gespeichert?
Die von uns verarbeiteten Daten werden ausschließlich in Deutschland gespeichert und verarbeitet. Wir nutzen hierfür Rechenzentrumsinfrastruktur zweier deutscher Anbieter.
Darüber hinaus versuchen wir bewusst, unnötige Datenübertragungen an externe Anbieter zu vermeiden. Deshalb verzichten wir beispielsweise auf verschiedene externe Dienste, wenn durch deren Einbindung bereits beim Laden einer Webseite personenbezogene Daten an Dritte übertragen würden.
Für Dienste wie YouTube haben wir eine datenschutzfreundliche Zwei-Klick-Lösung entwickelt. Auch die Nutzungsanalyse kann direkt innerhalb von cmxOrganize erfolgen.
Sicherheit ist bei uns kein kostenpflichtiges Zusatzpaket
Ein Punkt ist uns besonders wichtig: Sicherheit ist für uns keine Zusatzoption.
Unsere Kunden sollen nicht entscheiden müssen, ob sie sich bestimmte grundlegende Sicherheitsmaßnahmen leisten möchten. Die von uns vorgesehenen Schutzmaßnahmen sind Bestandteil von cmxOrganize und stehen unseren Kunden ohne zusätzlich buchbares Sicherheitspaket zur Verfügung.
Welche Zertifizierungen bestehen?
Das von uns eingesetzte Rechenzentrum ist nach ISO 27001 zertifiziert. Die cmxKonzepte GmbH verfügt darüber hinaus über eine VdS-10000-Zertifizierung.
Solche Zertifizierungen ersetzen technische Sicherheitsmaßnahmen selbstverständlich nicht. Sie ergänzen diese jedoch um definierte organisatorische Prozesse und Anforderungen an die Informations- und IT-Sicherheit.
Ist cmxOrganize bereits erfolgreich angegriffen worden?
Öffentlich erreichbare Systeme sind regelmäßig automatisierten Zugriffs- und Angriffsversuchen ausgesetzt. Das ist heute ein normaler Bestandteil des Betriebs von Internet- und Cloudsystemen. Genau deshalb setzen wir verschiedene technische und organisatorische Schutzmaßnahmen ein.
Uns ist bislang kein erfolgreicher Angriff auf cmxOrganize bekannt.
Gleichzeitig wäre es aus unserer Sicht unseriös, daraus abzuleiten, dass ein erfolgreicher Angriff für die Zukunft grundsätzlich ausgeschlossen werden kann. Unsere Aufgabe besteht deshalb darin, unsere Schutzmaßnahmen kontinuierlich weiterzuentwickeln.
Was wäre der schlimmste denkbare Fall?
Ein besonders schwerwiegendes Angriffsszenario wäre, dass ein Angreifer Daten kopiert und gleichzeitig versucht, die vorhandenen Systeme zu verschlüsseln oder unbrauchbar zu machen. Genau deshalb besteht unser Sicherheitskonzept aus mehreren Ebenen.
Es geht nicht nur darum, einen Angriff zu verhindern. Es geht ebenso darum, Zugriffe zu begrenzen, Angriffe möglichst früh zu erkennen, sensible Informationen zu schützen, Kundensysteme voneinander zu trennen und Daten im Ernstfall wiederherstellen zu können.
Was können unsere Kunden selbst zur Sicherheit beitragen?
Auch die sicherste technische Infrastruktur kann nur einen Teil der gesamten Sicherheitskette abdecken. Viele erfolgreiche Angriffe beginnen heute mit gestohlenen Zugangsdaten, manipulierten E-Mails oder sogenanntem Social Engineering.
Wir empfehlen deshalb:
- Verwenden Sie, wo immer möglich, Zwei-Faktor-Authentifizierung.
- Halten Sie Betriebssysteme, Browser und andere eingesetzte Software aktuell.
- Verwenden Sie für jeden Zugang ein eigenes Passwort.
- Nutzen Sie lange, zufällig erzeugte Passwörter.
- Speichern Sie Passwörter in einem Passwortmanager.
- Nutzen Sie Passkeys, wenn diese angeboten werden.
- Prüfen Sie bei verdächtigen E-Mails die tatsächliche Absenderadresse.
- Prüfen Sie Links, bevor Sie diese öffnen.
- Nehmen Sie Sicherheitswarnungen ernst.
- Lassen Sie Spam- und Virenfilter aktiviert.
- Seien Sie auch bei ungewöhnlichen Telefonanrufen oder Aufforderungen vorsichtig.
Wenn Sie unsicher sind, fragen Sie lieber einmal mehr nach.
Denn bei der Sicherheit Ihrer Daten verfolgen wir dasselbe Ziel wie Sie.
Wie verändert künstliche Intelligenz die IT-Sicherheit?
Auch künstliche Intelligenz verändert die Möglichkeiten von Angreifern und Sicherheitsexperten. Moderne KI-Modelle werden zunehmend leistungsfähiger darin, Programmcode zu analysieren und potenzielle Schwachstellen zu erkennen.
Denn auch unsere Sicherheitsmaßnahmen müssen sich mit den technischen Möglichkeiten weiterentwickeln.
Können wir hundertprozentige Sicherheit garantieren?
Nein.
Und genau das möchten wir offen sagen. Hundertprozentige Sicherheit kann bei einem komplexen IT-System niemand seriös garantieren.
- Wir beschäftigen uns intensiv mit der Sicherheit unserer Systeme.
- Wir setzen unterschiedliche Schutzmaßnahmen ein.
- Wir sichern Ihre Daten regelmäßig.
- Wir testen deren Wiederherstellbarkeit.
- Wir trennen Kundensysteme voneinander.
- Wir schützen besonders sensible Informationen zusätzlich.
- Wir versuchen Angriffe frühzeitig zu erkennen und zu blockieren.